+Príloha III – Podkategórie operačného rizika
---+(úroveň 1) (úroveň 2)
---+(úroveň 1) (úroveň 2)
|
Príloha III – Podkategórie operačného rizika
V nasledujúcej tabuľke je uvedený neúplný zoznam podkategórií operačného rizika, ktoré majú príslušné orgány v prípade potreby zohľadniť. Podkategórie Podkategórie | operačného rizika | Odkazy na právne predpisy/vymedzenie operačného rizika Odkazy na právne predpisy/vymedzenie pojmov pojmov |
1. Prehľad
| Názov |
Regulácia |
|
(úroveň 1) (úroveň 2)
|
| Právne riziko | Článok 4 ods. 1 bod 52a CRR | | | | Riziko modelov | Článok 4 ods. 1 bod 52b CRR | Riziko súvisiace s dostupnosťou a kontinuitou IKT Riziko súvisiace s bezpečnosťou IKT (vrátane | Riziko, že výkonnosť a dostupnosť IKT systémov, údajov alebo služieb budú nepriaznivo postihnuté vrátane neschopnosti včas obnoviť služby inštitúcie, a to z dôvodu zlyhania zložiek hardvéru a softvéru IKT; z dôvodu nedostatkov pri správe IKT systému; alebo z dôvodu inej udalosti Riziko, že neoprávnený prístup alebo škodlivé či úmyselné konanie ohrozia IKT systémy, údaje alebo služby, bez ohľadu na to, či pochádzajú zvnútra alebo zvonku inštitúcie (napr. kybernetické | | Riziko súvisiace s IKT | Článok 4 ods. 1 bod 52c CRR | kybernetického rizika) Riziko súvisiace so zmenou IKT Riziko súvisiace s integritou IKT údajov | útoky) Riziko vyplývajúce z neschopnosti inštitúcie riadiť zmeny IKT systémov alebo IKT služieb včasným a kontrolovaným spôsobom Riziko, že údaje uložené a spracúvané v IKT systémoch sú neúplné, nepresné alebo nekonzistentné medzi rôznymi IKT systémami, čo narúša spoľahlivosť alebo kontinuitu služieb a činností inštitúcie a môže mať za následok prevádzkové, finančné, právne alebo reputačné dôsledky | | Podkategórie operačného rizika | Odkazy na právne predpisy/vymedzenie pojmov | Podkategórie operačného rizika | Odkazy na právne predpisy/vymedzenie pojmov |
|
|
(úroveň 1) (úroveň 2)
|
| Externé riziko (mimo oblasti IKT) | Externé IKT riziko Riziko, ktoré môže vzniknúť finančnému subjektu v súvislosti s využívaním funkcie poskytovanej externými poskytovateľmi služieb alebo ich subdodávateľmi vrátane poskytovania funkcie alebo podpory funkcie, a to aj prostredníctvom outsourcingu (pripravované usmernenia EBA o správnom riadení externého rizika) | Riziko, ktoré môže inštitúcii vzniknúť v súvislosti s jej využívaním IKT služieb poskytovaných externými poskytovateľmi IKT služieb alebo ich subdodávateľmi, a to aj prostredníctvom outsourcingu (článok 3 ods. 18 DORA) vrátane rizika koncentrácie IKT (článok 3 ods. 29 nariadenia o digitálnej prevádzkovej odolnosti) u externých poskytovateľov kritických aj nekritických IKT služieb |
Kreditné riziko (udalosti operačného rizika súvisiace s kreditným | rizikom nezohľadnené | Článok 317 ods. 5 nariadenia o kapitálových požiadavkách (CRR) | |
v rizikovo váženej expozícii pre kreditné riziko) | Trhové riziko (udalosti operačného rizika | Článok 317 ods. 6 nariadenia o kapitálových požiadavkách (CRR) | | | Podkategórie operačného rizika | Podkategórie Odkazy na právne predpisy/vymedzenie operačného rizika pojmov | Odkazy na právne predpisy/vymedzenie pojmov |
|
,
1.1 Odkazy
1.2 Identifikované požiadavky
1.3 Súvisiace štandardy
2. Identifikované požiadavky
Požiadavky
| Zdroj |
Požiadavka |
3. Súvisiace štandardy
Štandardy
| Zdroj |
Požiadavka |
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|